Проверка сайта на вирусы в Сыктывкаре
В этой статье
Владелец удалил файл, который показался лишним, и решил, что вопрос закрыт. Через неделю сайт снова выдаёт чужую рекламу. Дело в том, что заражение устроено как сеть: несколько независимых элементов в разных частях сайта, каждый умеет восстановить остальные. Убрали один узел – сеть перестроилась.
Заражение как сеть, а не как один файл
Типичная схема состоит из точки входа, одного-двух загрузчиков, рабочего кода и механизма восстановления. Загрузчик может быть в одну строку и лежать посреди легального файла движка. Механизм восстановления живёт в задании планировщика или в первой строке служебного скрипта, который запускается на каждой странице. Чтобы лечение вирусов сайта было окончательным, нужно найти все узлы одновременно, а не по одному. Отсюда и требование к диагностике: полная сверка файлов с эталоном, а не выборочный просмотр.
Картинка, которая на самом деле скрипт
Излюбленное место для закладки – папка загрузок. Файл с расширением изображения содержит исполняемый код, а вызывается через уязвимость в модуле обработки картинок. Владелец пролистывает каталог, видит сотни фотографий и не находит ничего подозрительного. Проверять надо не по расширению, а по содержимому. Смотрим в первую очередь:
- папку загрузок и все каталоги, доступные веб-серверу на запись;
- файлы с двойным расширением и с датой изменения, выбивающейся из общей картины;
- служебные каталоги обязательных расширений, которые подключаются автоматически;
- архивы резервных копий, лежащие прямо в корне сайта.
Старая версия сайта в подпапке
Ещё один частый источник – каталог вида /old, /backup или /site2019, оставшийся после переделки. Там лежит движок пятилетней давности со всеми известными уязвимостями, о нём никто не помнит, а веб-сервер его исправно исполняет. Заражают именно этот каталог, а расползается код по всему сайту. Первое, что мы делаем при обращении, – инвентаризация того, что вообще лежит на хостинге.
Почему ручная чистка надёжнее автоматической
Автоматический инструмент режет по шаблону: находит подпись – вырезает строку. На самописных участках и в старых сборках это ломает работающий код, а незнакомые вставки пропускает. Ручной разбор идёт иначе: файлы ядра и расширений заменяются на официальные, а сравнение показывает ровно те строки, которых в оригинале не было. Проверка веб сайтов на вирусы этим методом занимает больше времени, зато не оставляет ни закладок, ни сломанной функциональности.
Лесопромышленный комплекс и госсектор: кто обращается в Сыктывкаре
В Коми большая часть корпоративных сайтов – это переработка леса, транспорт, строительство и организации, работающие с бюджетными деньгами. У последних требования жёстче: заражённый ресурс с формами обратной связи означает риск для собранных данных, а значит вопросы по работе с персональными данными. У производственных компаний основная потеря другая – почта с домена перестаёт доходить до контрагентов, и переписка по поставкам зависает.
Что вы получаете по итогам работы
- Чистый сайт с проверенной вручную файловой частью и разобранной базой.
- Закрытую точку входа с указанием, где именно она была и как её использовали.
- Отчёт со списком найденных закладок и датой первого проникновения.
- Новые доступы, порядок в правах на файлы, отключённые лишние учётные записи.
- Месяц наблюдения с контролем целостности файлов.
Если после чистки заражение вернулось по нашей вине, повторную работу делаем без оплаты.
Что уточняют перед заказом
Можно ли только проверить, без лечения
Да, диагностика бесплатная: скажем, есть ли заражение, где оно и какого объёма работа.
Восстановите ли сайт, если он уже не открывается
Да, поднимаем из имеющихся копий и вычищаем. Разворачивать бэкап без чистки бессмысленно – он тоже заражён.
Нужна ли постоянная защита сайта от вирусов
Если сайт приносит заявки, нужна. Наблюдение и обновления входят в поддержку от 10 000 рублей в месяц.
Позвоните по номеру +7 (901) 417-22-12 и опишите симптомы. Посмотрим сайт и скажем, сколько узлов у заражения и что с ними делать.
